搜索

[13665] 2019-01-18_Fortinet专访：协同合作共筑安全发展之道

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-01-18_Fortinet专访：协同合作共筑安全发展之道 F o r t i n e t 专 访 ： 协 同 合 作 共 筑 安 全 发 展 之 道 原 创   A n g e l a Y   F r e e B u f   2 0 1 9 - 0 1 - 1 8 2 0 1 8   年 ， 网 络 威 胁 形 势 愈 发 严 峻 ， 新 技 术 、 新 攻 击 方 式 层 出 不 穷 ， 各 方 势 力 博 弈 、 不 同 力 量 交 织 在 一 起 ， 进 一 步 加 深 了 网 络 安 全 领 域 的 复 杂 性 。 在 这 样 的 环 境 下 ， 网 络 安 全 需 求 不 断 增 加 ， 网 络 安 全 产 业 迎 来 高 速 发 展 ， 催 生 了 更 多 网 络 安 全 产 品 或 服 务 。 但 是 ， 全 球 网 络 安 全 市 场 ， 尤 其 是 国 内 市 场 的 安 全 解 决 方 案 大 多 为 独 立 方 案 ， 互 相 之 间 联 动 不 足 ， 且 缺 乏 信 息 共 享 。 曾 有 调 查 显 示 ， 大 多 企 业 安 全 管 理 者 都 期 望 有 多 协 作 和 更 高 质 量 的 情 报 共 享 。 此 外 ， 基 于 自 动 化 与 智 能 响 应 的 全 方 位 安 全 体 系 也 成 为 众 多 企 业 安 全 建 设 的 迫 切 需 求 。 在 在   F I T   2 0 1 9   大 会 的 现 场 ， 大 会 的 现 场 ， F o r t i n e t   亚 太 区 首 席 顾 问 亚 太 区 首 席 顾 问   A n t h o n y   L i m   也 谈 到 了 这 个 问 题 。 他 提 出 当 今 数 字 化 转 型 也 谈 到 了 这 个 问 题 。 他 提 出 当 今 数 字 化 转 型 深 化 ， 安 全 也 要 随 之 转 型 ， 以 应 对 更 加 复 杂 的 威 胁 与 挑 战 。 如 今 网 络 已 经 没 有 边 界 ， 出 现 了 更 快 、 更 多 的 连 深 化 ， 安 全 也 要 随 之 转 型 ， 以 应 对 更 加 复 杂 的 威 胁 与 挑 战 。 如 今 网 络 已 经 没 有 边 界 ， 出 现 了 更 快 、 更 多 的 连 接 ， 终 端 设 备 数 量 激 增 ， 安 全 供 应 商 和 解 决 方 案 层 出 不 穷 ， 却 缺 乏 有 机 整 合 。 接 ， 终 端 设 备 数 量 激 增 ， 安 全 供 应 商 和 解 决 方 案 层 出 不 穷 ， 却 缺 乏 有 机 整 合 。 “ 改 变 改 变 ” 、 、 “ 自 适 应 自 适 应 ” 、 、 “ 协 同 协 同 ” 、 、 “ 合 作 合 作 ” ， 成 了 他 在 演 讲 和 采 访 中 强 调 的 关 键 词 。 ， 成 了 他 在 演 讲 和 采 访 中 强 调 的 关 键 词 。 S e c u r i t y   F a b r i c   — — “ 自 适 应 安 全 自 适 应 安 全 ” 从 概 念 到 落 地 从 概 念 到 落 地 “ 自 适 应 安 全 ” 的 理 念 原 本 是   G a r t n e r   在   2 0 1 4   年 基 于 对 美 国 一 线 安 全 厂 商 未 来 发 展 调 研 而 提 出 的 面 向 未 来 的 下 一 代 安 全 架 构 。 正 如 前 文 所 说 ， 安 全 进 入 无 边 界 阶 段 后 ， 安 全 威 胁 与 危 机 已 经 无 处 不 在 ， 传 统 的 安 全 架 构 、 安 全 理 念 改 变 势 在 必 行 。 自 适 应 防 护 框 架 的 关 键 在 于 “ 防 御 ” 、 “ 检 测 ” 、 “ 回 溯 ” 、 “ 预 测 ” 等 能 力 形 成 的 完 整 处 理 流 程 闭 环 。 A n t h o n y   认 为 ， 黑 客 总 是 在 寻 找 新 的 攻 击 方 式 ， 我 们 的 防 御 产 品 或 技 术 也 不 断 更 新 。 如 今 ， 云 、 I o T 、 B Y O D 、 移 动 互 联 网 、 S D N 技 术 的 应 用   以 及 无 人 机 、 无 人 车 、 机 器 人 、 A I   自 动 化 等 大 量 新 的   I T   服 务 和 设 施 ， 会 引 发 很 多 新 的 攻 击 。 “ 为 了 确 保 不 受 到 黑 客 新 攻 击 方 式 的 影 响 ， 我 们 就 必 须 不 断 适 应 并 改 变 。 所 谓 “ 自 适 应 ” 其 实 就 是 “ 改 变 ” ， 跟 着 形 势 变 化 。 这 个 概 念 很 重 要 。 ”
众 所 周 知 ， 如 今 市 面 上 有 很 多 安 全 产 品 和 解 决 方 案 。 提 到   F o r t i n e t ， 也 会 有   U T M 、 W A F 、 S I E M   等 一 系 列 不 同 场 景 下 的 网 络 安 全 产 品 。 通 常 情 况 下 ， 这 些 产 品 都 各 自 独 立 。 而 F o r t i n e t 基 于 “ 自 适 应 安 全 ” 所 提 出 的   S e c u r i t y   F a b r i c   则 将 不 同 场 景 下 的 产 品 无 缝 整 合 起 来 ， 形 成 整 体 联 动 的 防 护 体 系 ， 也 将 “ 自 适 应 安 全 ” 进 一 步 带 入 了 实 践 。 在 这 个 架 构 体 系 中 ， 最 为 重 要 的 就 是 “ 合 作 ” 。 通 过 将 架 构 中 各 部 分 内 容 有 机 整 合 ， 并 协 同 不 同 的 网 络 资 源 ， 最 终 形 成 一 个 无 缝 、 协 同 、 智 能 的 完 整 体 系 。 S e c u r i t y   F a b r i c   安 全 架 构 体 系 F o r t i n e t   S e c u r i t y   F a b r i c   架 构 及 其 解 决 方 案 ， 以 F o r t i O S 为 核 心 操 作 系 统 ， 与 架 构 中 其 他 安 全 组 件 可 建 立 协 作 防 御 并 共 享 威 胁 情 报 。 A n t h o n y   说 ， S e c u r i t y   F a b r i c   架 构 提 升 了 安 全 组 件 之 间 的 防 御 效 率 ， 加 之   F o r t i G u a r d   全 球 威 胁 研 究 与 响 应 实 验 室 输 出 的 威 胁 情 报 在 威 胁 的 深 度 与 广 度 方 面 都 有 研 究 和 覆 盖 ， 有 助 于 尽 可 能 地 缩 短 威 胁 响 应 的 时 间 ， 最 小 化 风 险 ， 并 为 寻 找 解 决 方 案 争 取 更 多 时 间 。 为 了 不 断 加 强 联 动 、 完 善 架 构 体 系 建 设 ， F o r t i n e t   在   2 0 1 8   年   6   月 与   1 1   月 分 别 收 购 了 B r a d f o r d   N e t w o r k s   和   Z o n e F o x 两 家 网 络 安 全 公 司 ， 并 将 两 家 公 司 的 解 决 方 案 分 别 整 合 进 其   S e c u r i t y   F a b r i c   架 构 。 这 两 家 公 司 的 解 决 方 案 主 要 对 应 着 如 今 快 速 扩 大 发 展 的   I o T   市 场 ， 显 然 有 助 于 促 进   F o r t i n e t   在   I o T   方 面 的 布 局 。 对 此 ， A n t h o n y   如 此 解 释 ： B r a d f o r d   的 主 营 业 务 是   N A C   网 络 控 制 ， 能 帮 助 企 业 识 别 、 标 记 出 所 有 的 设 备 或 网 络 资 产 ， 并 实 现 控 制 与 管 理 。 而 Z o n e F o x   可 以 确 认 每 个 内 部 设 备 ， 监 控 并 保 护 网 络 内 所 有 的 设 备 。 也 就 是 说 ， 这 两 者 结 合 ， 解 决 了 “ 谁 、 在 哪 里 、 做 什 么 ” 这 经 典 的 三 “ W ” 问 题 。 B r a d f o r d   N e t w o r k s   的 业 务 集 中 于 应 对 外 部 威 胁 ， 其 技 术 与 F o r t i n e t 安 全 架 构 的 集 成 使 大 型 企 业 能 够 利 用 持 续 可 见 性 、 微 隔 离 和 访 问 控 制 技 术 来 防 御 接 入 网 络 设
备 带 来 的 威 胁 ， 以 及 阻 止 不 受 信 任 的 设 备 访 问 网 络 。 而   Z o n e F o x   则 集 中 应 对 内 部 威 胁 ， 其 提 供 的 终 端 安 全 功 能 将 使 企 业 能 够 更 好 地 利 用 机 器 学 习 来 检 测 异 常 行 为 ， 并 对 内 部 威 胁 提 供 更 快 的 响 应 。 内 外 的 合 作 ， 能 让   S e c u r i t y   F a b r i c   的 解 决 方 案 更 加 完 整 ， 实 现 更 多 的 功 能 。 合 作 共 享 应 对 安 全 问 题 合 作 共 享 应 对 安 全 问 题 除 了   F o r t i n e t   亚 太 区 首 席 顾 问 的 身 份 ， A n t h o n y   还 是 云 安 全 联 盟 、 新 加 坡 政 府 网 络 安 全 机 构 等 多 个 机 构 的 成 员 ， 同 时 负 责 I S O - 2 7 0 0 1 信 息 安 全 管 理 标 准 的 审 计 工 作 。 他 认 为 ， 安 全 机 构 和 标 准 对 政 府 组 织 或 法 律 法 规 能 起 到 很 好 的 指 导 作 用 。 作 为 中 立 的 第 三 方 ， 安 全 机 构 或 组 织 所 发 出 的 倡 议 更 容 易 让 用 户 信 赖 ， 发 起 的 安 全 意 识 培 训 和 安 全 教 育 也 更 容 易 被 接 受 。 同 时 ， 厂 商 、 安 全 机 构 、 政 府 机 构 之 间 的 合 作 与 信 息 共 享 ， 能 让 更 多 人 参 与 到 信 息 共 享 中 ， 有 助 于 促 进 全 球 网 络 环 境 更 加 透 明 与 安 全 。 相 比 之 下 ， 安 全 标 准 则 提 供 了 一 个 安 全 基 准 线 ， 提 供 最 佳 实 践 的 最 低 基 准 作 为 参 考 。 用 户 可 以 直 接 参 考 标 准 进 行 安 全 实 践 ， 也 可 在 此 基 础 上 进 行 提 升 。 除 了 机 构 与 厂 商 之 间 的 合 作 ， 厂 商 相 互 之 间 的 协 作 也 必 不 可 少 。 A n t h o n y   曾 参 与 很 多 通 信 公 司 的 安 全 审 计 工 作 ， 也 以 此 为 例 分 享 了 一 些 经 验 。 通 信 公 司 通 常 体 量 都 比 较 大 ， 网 络 和 基 础 设 施 涵 盖 范 围 广 。 而 且 通 信 公 司 主 要 向 其 他 用 户 提 网 络 、 电 话 、 数 据 服 务 、 数 据 中 心 等 多 种 服 务 。 大 量 的 基 础 设 施 以 及 庞 大 的 用 户 群 体 使 得 这 种 公 司 成 为 黑 客 的 首 要 攻 击 目 标 。 基 于 此 ， 相 关 的 防 护 措 施 需 要 更 加 全 面 ， 不 仅 要 考 虑 到 企 业 的 自 我 保 护 ， 还 要 考 虑 到 对 客 户 的 业 务 、 服 务 和 设 施 的 保 护 。 所 以 ， 除 了 常 见 的 安 全 解 决 方 案 ， 全 球 各 地 的 通 信 公 司 之 间 最 好 保 持 情 报 共 享 与 合 作 。 这 也 是 其 他 厂 商 应 对 安 全 问 题 时 可 以 碱 性 的 方 式 。 去 年 早 些 时 候 ， 为 了 加 强 合 作 ， 全 球 电 信 商 安 全 联 盟 得 以 成 立 。 基 于 这 个 联 盟 ， 通 信 公 司 之 间 能 够 进 一 步 相 互 合 作 、 协 作 以 应 对 攻 击 。 关 注 人 和 过 程 关 注 人 和 过 程   — —   打 好 安 全 基 础 打 好 安 全 基 础 当 今 的 安 全 市 场 中 ， 技 术 与 解 决 方 案 自 然 是 重 中 之 重 。 但 在 提 到 给 企 业 的 安 全 建 议 时 ， A n t h o n y   同 样 强 调 了 人 与 过 程 的 重 要 性 。 这 个 “ 人 ” ， 不 仅 是 开 发 者 、 管 理 者 ， 更 是 使 用 者 ， 是 用 户 。 作 为 开 发 者 和 管 理 者 ， 如 果 在 研 发 和 管 理 过 程 中 没 有 注 意 到 安 全 审 计 和 质 量 管 控 ， 或 者 为 了 赶 开 发 时 间 ， 容 易 暴 露 软 件 代 码 不 安 全 、 设 备 配 置 出 错 、 安 全 产 品 或 设 施 老 化 失 效 等 一 系 列 问 题 。 而 用 户 只 是 普 通 使 用 者 ， 是 技 术 、 设 备 、 应 用 所 面 向 的 群 体 。 这 个 群 体 在 使 用 过 程 中 更 可
能 出 现 各 种 疏 忽 ， 甚 至 犯 错 。 攻 击 者 正 是 抓 住 这 些 出 现 问 题 或 者 疏 忽 犯 错 的 时 刻 ， 趁 虚 而 入 。 安 全 意 识 培 训 、 安 全 教 育 是 第 一 点 要 注 意 的 。 就 算 设 了 十 个 防 火 墙 ， 但 有 一 个 人 点 了 钓 鱼 邮 件 ， 就 造 成 了 突 破 口 。 其 次 ， 必 须 不 断 更 新 ， 打 补 丁 。 做 到 这 一 点 其 实 不 简 单 ， 因 为 大 公 司 往 往 有 隔 离 网 络 、 有 沙 盒 或 者 需 要 测 试 ， 过 程 很 复 杂 。 但 事 实 上 ， 安 全 意 识 不 仅 仅 关 乎 安 全 教 育 ， 还 在 于 保 持 安 全 更 新 。 这 听 起 来 似 乎 都 是 很 基 础 的 事 情 ， 但 事 实 上 ， 放 眼 庞 大 的 市 场 ， 哪 怕 是 这 么 基 础 的 事 情 也 有 很 多 企 业 没 有 注 意 到 。 A n t h o n y   说 自 己 在 审 计 过 程 中 遇 到 一 家 企 业 ， 虽 然 设 置 了 防 火 墙 ， 但 五 年 都 没 更 新 。 还 有 很 多 企 业 不 清 楚 自 己 的 网 络 资 产 有 哪 些 、 不 知 道 网 络 如 何 配 置 、 不 知 道 网 络 内 流 量 情 况 … … 说 到 这 里 ， 他 无 奈 中 也 透 露 着 担 忧 。 我 们 曾 在 很 多 关 于 安 全 的 探 讨 中 都 见 过 “ 人 是 最 重 要 因 素 ” 这 一 说 法 。 从 安 全 意 识 到 安 全 实 践 ， 从 安 全 产 品 开 发 到 安 全 策 略 升 级 ， 从 独 立 解 决 方 案 到 协 同 合 作 ， 背 后 有 着 无 数 从 业 者 和 厂 商 的 推 进 。 而 A n t h o n y   以 及 飞 塔 所 推 崇 的 解 决 方 案 ， 也 同 样 以 “ 人 ” 为 核 心 ， 通 过 共 享 协 作 ， 提 升 工 作 效 率 ， 更 全 面 地 防 御 威 胁 ， 保 护 安 全 。 可 以 预 见 ， 在 未 来 的 网 络 安 全 市 场 中 ， 这 样 的 理 念 与 解 决 方 案 会 不 断 推 广 普 及 。 采 访 视 频 采 访 视 频 * F r e e B u f 官 方 报 道 ， 未 经 许 可 禁 止 转 载 。 官 方 报 道 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理